GhostLock per Lenovo TB365FC

Root per ZUXOS / Android 16 tramite CVE-2026-43499 (rtmutex remove_waiter() use-after-free) più una patch delle credenziali DirtyPipe. Carica un LKM KernelSU senza sbloccare il bootloader né eseguire il flashing. Il root viene perso al riavvio.

• Firmware: ZUXOS 1.5.10.178
• Kernel: 5.15.170-android13-8-00003-g9a0b9d56c900-ab13225392 (vincolato; una mancata corrispondenza può causare un panic)

Download

GhostLock-TB365FC-v1.10.zip — 176 MB (tutte le release)

Estrailo. Non serve altro — lo ZIP contiene adb, Git Bash e i binari precompilati.

Utilizzo

1. Sul tablet (solo la prima volta): Impostazioni → Informazioni sul tablet → tocca Numero build 7 volte, poi Impostazioni → Opzioni sviluppatore → attiva Debug USB.
2. Collega il tablet via USB, mantieni lo schermo sbloccato e tocca Consenti quando viene chiesto del debug USB.
3. Fai doppio clic su ghostlock.bat.

Esegue il root del tablet, installa KernelSU, NeoZygisk e Vector e verifica ogni passaggio. Richiede alcuni minuti; l'interfaccia lampeggia una volta durante la configurazione di Vector. La connessione a Internet è necessaria al primo avvio per scaricare NeoZygisk e Vector.

Il root viene perso al riavvio — esegui di nuovo ghostlock.bat per rieseguire il root.

Note

• I canali di root (FIFO, shell loopback) non sono autenticati. Solo per uso da parte del proprietario del dispositivo.

Crediti

• AnonymousUser369/GhostLockAdapt - ha portato src/kaslr_perf.c
• NebuSec/CyberMeowfia, x-spy/CVE-2026-43499-popsicle, YuKongA/ghostlock-app - riferimenti a GhostLock
• tiann/KernelSU, JingMatrix/NeoZygisk, JingMatrix/Vector

Licenza

Questo progetto: Apache-2.0, eccetto il file portato src/kaslr_perf.c.

• kernelsu.ko - GPL-2.0-only
• ksud, KernelSU-manager.apk - GPL-3.0-or-later